Trusence Her iddianın bir kaynağı var
Son güncelleme: 23 Ekim 2026 Ara English
Güvenlik

PHP'deki kritik açık için yama yarışı: BT ekipleri iki gündür durmadan çalışıyor

Yöneticiler müşteri talepleriyle yamaları aynı anda yürüttüğünü söylüyor; PHP Foundation düzeltmeyi çarşamba günü saat 15:00 BST'de yayımladı, ancak bugüne kadar büyük çaplı bir ihlal doğrulanmadı.

23 Ekim 2026 1 dk okuma

Kritik bir PHP güvenlik açığı, BT personelinin yoğun bir mesai yapmasına yol açtı. Çalışanlar son iki günün durmadan geçtiğini söylüyor. Yöneticiler, müşterilerin taleplerine göre siteleri çevrimdışı almak ile çok sayıda kurulumda yamaları koordine etmek arasında gidip geldiklerini bildirdi.

Bazı ekipler, hâlâ kullanılmakta olan eski PHP sürümlerinde web uygulamalarının yeniden derlenmesi ya da kod değişiklikleri gerekeceğini gördü. PHP Foundation düzeltmesini çarşamba günü saat 15:00 BST'de yayımladı. Uzmanlar, aktif saldırılar olduğuna dair doğrulanmamış söylentilerin dolaştığını belirtti.

Büyük bir siber güvenlik firması, çalışan bir kanıt-of-concept (proof-of-concept) bulunduğu uyarısında bulundu, ancak bu uyarıyı daha sonra geri çekti. Saatte milyonlarca bilişim korsanlığı girişimi olduğuna dair uyarılar yapılmasına rağmen, bugüne kadar büyük çaplı bir veri ihlali ya da siber saldırı kanıtı bulunmadı. Bazı uzmanlar ise yapay zekâ araçlarının daha fazla açık ortaya çıkarmasıyla uyarı yorgunluğunun yaşanabileceğinden endişe ediyor.

Neden önemli

Bu olay, eski PHP sürümlerini kullanan ekipler için düzeltmenin yalnızca bir sürüm güncellemesiyle bitmediğini gösteriyor: bazı uygulamalar yeniden derlenmeden ya da kod değiştirilmeden yamanamayacak. Yazılım geliştiricileri ve sistem yöneticileri için asıl yük, hangi kurulumların etkilendiğini hızla belirlemek ve bunları sırayla ele almak. Doğrulanmış bir saldırı olmadığı için risk değerlendirmesi şimdilik açık uçlu; yine de aynı kanaldan gelen yanlış alarmların ve geri çekilen uyarıların, gelecekte gerçek bir tehdidin ciddiye alınmasını zorlaştırabileceği endişesi dile getiriliyor.

Dizi Kritik PHP açıkları

  1. 23 Eki PHP'deki kritik açık için yama yarışı: BT ekipleri iki gündür durmadan çalışıyor
  2. 23 Eki PHP'deki iki kritik açık, koordineli açıklamadan önce bir forum kullanıcısı tarafından paylaşıldı
  3. 22 Eki PHP'deki kritik güvenlik açığı nedeniyle siteler çevrimdışı alındı, yamalar yarışı başladı
  4. 22 Eki PHP2Shell açıkları yama çıkmadan dört gün önce sömürülmeye başlandı
  5. 22 Eki PHP'deki güvenlik açıkları nedeniyle dünya genelinde sitelerde önlem amaçlı kapatmalar yapıldı
  6. 22 Eki ChatGPT Sol PHP'deki iki kritik açığı buldu; yama yayımlandı, PHP 8.1 ve öncesi için resmi düzeltme yok
Dizinin tamamı · 9 haber →

Kaynaklar · 1

Yayından önce kaynaklarla karşılaştırıldı · 23 Ekim 15:11